Senin ini, David Miller, pengelola tumpukan jaringan kernel Linux meluncurkan untuk dimasukkan proyek penjaga kawat, aplikasi perangkat lunak dan protokol komunikasi sumber terbuka dan gratis yang baru, di pohon "net-next" dari kernel Linux.
Menurut pembahasan proyek tersebut, meski masih ada pengujian yang harus dilakukan, itu harus dirilis di versi utama berikutnya dari kernel Linux, versi 5.6, pada kuartal pertama atau kedua tahun 2020 saat WireGuard menerima persetujuan dari Linus Torvalds untuk diintegrasikan ke dalam Linux.
WireGuard adalah VPN yang sangat sederhana, namun cepat dan modern yang menggunakan enkripsi tingkat lanjut. Ini diposisikan untuk menjadi lebih cepat, lebih sederhana, lebih ringan dan lebih berguna daripada IPsec sebagai tambahan mengklaim jauh lebih baik daripada OpenVPN.
WireGuard dirancang sebagai VPN serbaguna untuk beroperasi pada antarmuka terintegrasi, tetapi juga pada superkomputer, cocok untuk berbagai keadaan. Awalnya dirilis untuk kernel Linux, sekarang ini lintas platform dan dapat diterapkan secara luas.
WireGuard gunakan Curve25519 untuk pertukaran kunci, ChaCha20 untuk enkripsi, Poly1305 untuk otentikasi data, SipHash untuk kunci tabel hash, dan BLAKE2 untuk hash. Ini mendukung Layer 3 untuk IPv4 dan IPv6 dan dapat merangkum v4-in-v6 dan sebaliknya.
WireGuard telah diadopsi oleh beberapa penyedia layanan VPN seperti Mullvad VPN, AzireVPN, IVPN, dan cryptostorm, jauh sebelum dimasukkan ke dalam Linux, karena desainnya yang "luar biasa". Dia telah menerima sumbangan dari Private Internet Access, IVPN, dan NLnet Foundation.
Saat ini dalam pengembangan penuhTapi itu sudah bisa dianggap sebagai solusi VPN yang paling aman, termudah digunakan, dan paling sederhana di industri. Ini adalah solusi Layer 3 VPN yang aman.
Tidak seperti para pesaingnya sebelumnya, yang dimaksudkan untuk menggantikannya, kodenya jauh lebih bersih dan sederhana. Menurut spesifikasi proyek, WireGuard bekerja dengan mengenkapsulasi paket IP secara aman melalui UDP. Otentikasi dan desain antarmukanya lebih berkaitan dengan Secure Shell (SSH) daripada VPN lain.
Penulis utama WireGuard, Jason Donenfeld, mengatakan bahwa:
Yang perlu Anda lakukan adalah mengkonfigurasi antarmuka WireGuard dengan kunci pribadi Anda dan kunci publik rekan Anda, dan Anda siap untuk berbicara dengan aman. Itu ditulis dalam C (modul kernel Linux) dan Go (antarmuka pengguna).
Untuk menyederhanakan pengembangan, repositori monolitik "WireGuard.git", yang dirancang untuk keberadaan terpisah, akan digantikan oleh tiga repositori terpisah yang lebih cocok untuk mengatur pekerjaan kode di kernel utama:
- wireguard-linux.git - Pohon kernel lengkap dengan perubahan dari proyek Wireguard, tambalannya akan ditinjau untuk dimasukkan ke dalam kernel dan secara teratur ditransfer ke cabang net / net-next.
- wireguard-tools.git- Gudang utilitas dan skrip yang berjalan di ruang pengguna, seperti wg dan wg-quick. Repositori dapat digunakan untuk membuat paket untuk distribusi.
- wireguard-linux-compat.git sebuah repositori dengan opsi modul, disediakan secara terpisah dari kernel dan menyertakan lapisan compat.h untuk memastikan kompatibilitas dengan kernel lama. Pengembangan utama akan berlangsung di repositori wireguard-linux.git, tetapi hingga saat ini pengguna memiliki kesempatan dan kebutuhan untuk versi terpisah dari tambalan juga akan didukung dalam formulir kerja.
Diharapkan dengan cepat menjadi standar baru untuk VPN Linux saat itu tiba. Dengan ukuran kodenya yang kecil, primitif kripto berkecepatan tinggi, dan desain inti, VPN ini seharusnya lebih cepat daripada VPN lain di luar sana.
Dalam cara Anda menyetujui VPN baru, Linus Torvalds mengira dia telah membandingkannya dengan VPN lain dan menganggapnya jauh lebih baik.
"Bisakah aku sekali lagi mengungkapkan cintaku padanya dan berharap dia akan segera menyatu?" Kodenya mungkin tidak sempurna, tetapi saya telah menepisnya dan membandingkannya dengan kengerian OpenVPN dan IPSec, ini adalah karya seni, ”katanya tentang WireGuard.